🇰🇷 한글 설명
Tenda AC9 V1.0 및 V3.0 모델의 httpd 웹 서버에서 버퍼 오버플로우 취약점이 발견되었습니다. 가상 서비스 설정 시 매우 긴 리스트 파라미터를 입력하면 httpd 프로그램이 충돌하며 종료될 수 있습니다.
💡 쉬운 설명
라우터 설정 화면에서 너무 긴 데이터를 입력하면 웹 관리 기능이 갑자기 멈춰버리는 문제입니다. 이로 인해 인터넷 설정 변경이 불가능해지거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
There is a buffer overflow vulnerability in the Web server httpd of the router in Tenda router devices such as Tenda AC9 V1.0 V15.03.02.19(6318) and Tenda AC9 V3.0 V15.03.06.42_multi. When setting the virtual service, the httpd program will crash and exit when the super-long list parameter occurs.
📍 영향받는 시스템
Tenda AC9 V1.0 (V15.03.02.19(6318)), Tenda AC9 V3.0 (V15.03.06.42_multi)
⚔️ 공격 벡터
웹 관리 페이지의 가상 서비스(Virtual Service) 설정 항목에 비정상적으로 긴 파라미터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
웹 서버 응답을 확인하거나 관리자 페이지에 접속하여 현재 설치된 펌웨어 버전이 취약한 버전인지 대조합니다.
curl -s http://<router_ip>/index.html | grep -i 'httpd' || echo 'Check firmware version via web UI'